सबसे असरदार मोबाइल सुरक्षा टिप्स आसान हैं: फ़ोन अपडेट रखें, ऐप सिर्फ़ आधिकारिक स्टोर से इंस्टॉल करें, ऐप परमिशन जाँचें, मज़बूत स्क्रीन लॉक लगाएँ, पब्लिक Wi-Fi पर सावधान रहें, पासवर्ड मैनेजर इस्तेमाल करें और टू-फ़ैक्टर ऑथेंटिकेशन चालू करें। ये आदतें मिलकर आपके अकाउंट और पैसे पर ज़्यादातर रोज़मर्रा के ख़तरों को रोक देती हैं।
आपके फ़ोन में बैंकिंग और UPI ऐप, ईमेल, फ़ोटो, मैसेज और अक्सर वे कोड भी होते हैं जो आपके दूसरे अकाउंट की रक्षा करते हैं। इसलिए इस पर कुछ मिनट ध्यान देना फ़ायदेमंद है। आसान भाषा में, यह करें।
अपडेट और मज़बूत लॉक से शुरुआत करें
फ़ोन और ऐप अपडेट रखें
अपडेट सुरक्षित रहने का सबसे आसान तरीका है। फ़ोन कंपनियाँ और ऐप डेवलपर नियमित रूप से सुरक्षा की कमज़ोरियाँ ठीक करते हैं, और ठग अक्सर उन डिवाइस को निशाना बनाते हैं जिन पर ये सुधार अभी इंस्टॉल नहीं हुए।
- फ़ोन की सेटिंग में ऑटोमैटिक सिस्टम अपडेट चालू करें।
- App Store या Google Play में ऑटोमैटिक ऐप अपडेट चालू करें।
- बीच-बीच में फ़ोन रीस्टार्ट करें, ताकि बाक़ी अपडेट पूरे इंस्टॉल हो सकें।
- अगर आपके फ़ोन को कंपनी से अब सुरक्षा अपडेट नहीं मिलते, तो उसे बदलने की योजना बनाएँ, ख़ासकर अगर आप उससे बैंकिंग करते हैं।
फ़ोन ठीक से लॉक करें
अगर कोई आपका अनलॉक फ़ोन उठा ले, तो वह आपके मैसेज पढ़ सकता है, आपके ईमेल से पासवर्ड रीसेट कर सकता है और बैंकिंग ऐप खोल सकता है। अच्छा स्क्रीन लॉक इसे रोकता है।
- सादे पैटर्न या चार अंकों के कोड की जगह कम से कम छह अंकों का PIN या पासकोड इस्तेमाल करें।
- सुविधा के लिए फ़िंगरप्रिंट या फ़ेस अनलॉक जोड़ें, लेकिन उसके पीछे वही मज़बूत PIN रखें।
- स्क्रीन को थोड़े समय बाद अपने आप लॉक होने पर सेट करें।
- लॉक स्क्रीन पर नोटिफ़िकेशन का संवेदनशील कंटेंट छिपाएँ, ताकि OTP और निजी मैसेज पास खड़े किसी को न दिखें।
- फ़ोन का फ़ाइंड-माई-डिवाइस फ़ीचर चालू करें, ताकि खोने या चोरी होने पर आप उसे ढूँढ, लॉक या मिटा सकें।
ऐप और परमिशन के साथ सावधानी
ख़तरनाक और ज़रूरत से ज़्यादा ताक-झाँक करने वाले ऐप फ़ोन के असुरक्षित होने का एक आम रास्ता हैं।
- ऐप सिर्फ़ आधिकारिक स्टोर से इंस्टॉल करें। अनजान लोगों के भेजे लिंक, मैसेज या QR कोड से आए ऐप (जैसे APK फ़ाइलें) से बचें, और वेबसाइटों के पॉप-अप में दिए "अपडेट" इंस्टॉल न करें।
- इंस्टॉल से पहले जाँचें। डेवलपर का नाम, रिव्यू देखें, और यह भी कि ऐप जो माँग रहा है वह उसके काम के हिसाब से समझ में आता है या नहीं।
- परमिशन नियमित रूप से जाँचें। टॉर्च ऐप को आपके कॉन्टैक्ट नहीं चाहिए; गेम को आपके SMS नहीं चाहिए। iPhone और Android दोनों पर आप देख और बदल सकते हैं कि कौन-से ऐप आपकी लोकेशन, कैमरा, माइक्रोफ़ोन, कॉन्टैक्ट और फ़ोटो इस्तेमाल कर सकते हैं।
- ताक़तवर परमिशन के साथ बहुत सावधान रहें। Android पर एक्सेसिबिलिटी एक्सेस और डिवाइस-एडमिन अधिकार किसी ऐप को व्यापक नियंत्रण दे देते हैं। ये सिर्फ़ उन्हीं ऐप को दें जिन पर पूरा भरोसा हो।
- जो ऐप अब इस्तेमाल नहीं करते, उन्हें डिलीट करें। कम ऐप का मतलब कम चीज़ें जो गड़बड़ हो सकती हैं।
पब्लिक Wi-Fi समझदारी से इस्तेमाल करें
कैफ़े, एयरपोर्ट, रेलवे स्टेशन और मॉल का फ़्री Wi-Fi सुविधाजनक है, लेकिन आप हमेशा पक्का नहीं हो सकते कि नेटवर्क कौन चला रहा है या उस पर और कौन है।
- नेटवर्क का सही नाम स्टाफ़ से पक्का करें, क्योंकि ठग कभी-कभी मिलते-जुलते नाम वाले नेटवर्क बना देते हैं।
- एन्क्रिप्टेड कनेक्शन वाली वेबसाइट और ऐप को तरजीह दें। आजकल ज़्यादातर ऐसी ही हैं, लेकिन जिस पेज को आपका ब्राउज़र "not secure" बताए, उस पर पासवर्ड न डालें।
- बैंकिंग या संवेदनशील काम के लिए मोबाइल डेटा इस्तेमाल करने पर विचार करें।
- जिन खुले नेटवर्क को आप नियमित रूप से इस्तेमाल नहीं करते, उनसे अपने आप जुड़ना बंद करें।
- एक भरोसेमंद VPN अनजान नेटवर्क पर सुरक्षा बढ़ा सकता है, लेकिन ध्यान से चुनें, क्योंकि आप अपना ट्रैफ़िक VPN प्रोवाइडर के भरोसे छोड़ रहे होते हैं।
जब आप मेहमानों से अपना Wi-Fi साझा करें, तो गेस्ट नेटवर्क ज़्यादा सुरक्षित है। हमारी Wi-Fi QR कोड गाइड बताती है कि QR कोड से यह कैसे करें।
पासवर्ड मैनेजर और 2FA से अकाउंट बचाएँ
ज़्यादातर अकाउंट पर कब्ज़ा हैक हुए फ़ोन से नहीं, बल्कि चोरी हुए या दोबारा इस्तेमाल किए गए पासवर्ड से शुरू होता है। दो आदतें बड़ा फ़र्क डालती हैं।
पासवर्ड मैनेजर इस्तेमाल करें। यह हर अकाउंट के लिए अलग मज़बूत पासवर्ड बनाता है और आपके लिए भर देता है, इसलिए आपको सिर्फ़ एक मुख्य पासवर्ड याद रखना होता है। कई फ़ोन में यह पहले से होता है, और कुछ जाने-माने स्वतंत्र विकल्प भी हैं।
टू-फ़ैक्टर ऑथेंटिकेशन (2FA) चालू करें। 2FA के साथ सिर्फ़ पासवर्ड से साइन इन नहीं होता। ऑथेंटिकेटर ऐप आमतौर पर SMS कोड से ज़्यादा सुरक्षित है, क्योंकि अगर कोई आपका फ़ोन नंबर अपने कब्ज़े में ले ले तो टेक्स्ट मैसेज दूसरी जगह भेजे जा सकते हैं। शुरुआत ईमेल, बैंकिंग और सोशल मीडिया अकाउंट से करें। हमारी टू-फ़ैक्टर ऑथेंटिकेशन गाइड सेटअप और बैकअप कोड समझाती है।
अपनी मोबाइल कंपनी से यह पूछना भी मददगार है कि क्या आप अपने अकाउंट पर PIN या अतिरिक्त वेरिफ़िकेशन जोड़ सकते हैं, जिससे किसी के लिए आपका नंबर नए SIM पर ले जाना मुश्किल हो जाता है।
टैप करने से पहले स्कैम पहचानें
फ़ोन के कई ख़तरे तकनीकी हमलों की जगह मैसेज के रूप में आते हैं। इन पर ध्यान दें:
- जल्दबाज़ी पैदा करने वाले मैसेज, जैसे बकाया चालान, फ़ेल हुई डिलीवरी या ब्लॉक हुआ अकाउंट
- SMS, WhatsApp जैसे चैट ऐप या ईमेल में ऐसे लिंक जो लॉगिन या पेमेंट करने को कहें
- अनचाही जगहों पर QR कोड, ख़ासकर दूसरे कोड के ऊपर चिपके स्टिकर
- "आपके बैंक" से कॉल जो OTP माँगें या पैसे ट्रांसफ़र करने को कहें
शक हो, तो लिंक इस्तेमाल न करें। आधिकारिक ऐप खोलें या वेबसाइट का एड्रेस ख़ुद टाइप करें। QR कोड के लिए आप QR-TH से ऑनलाइन QR कोड स्कैन करें और खोलने से पहले देखें कि वह कहाँ ले जाता है, और हमारी क्विशिंग गाइड आम चालें समझाती है।
मोबाइल सुरक्षा की त्वरित चेकलिस्ट
- ऑटोमैटिक सिस्टम और ऐप अपडेट चालू हैं।
- मज़बूत PIN या पासकोड फ़ोन की रक्षा करता है।
- फ़ाइंड-माई-डिवाइस चालू है।
- ऐप सिर्फ़ आधिकारिक स्टोर से आते हैं, और बेकार ऐप डिलीट कर दिए गए हैं।
- पिछले कुछ महीनों में ऐप परमिशन जाँची गई हैं।
- पासवर्ड मैनेजर में अलग-अलग पासवर्ड स्टोर हैं।
- टू-फ़ैक्टर ऑथेंटिकेशन ईमेल, बैंकिंग और सोशल मीडिया की रक्षा करता है।
- फ़ोटो और ज़रूरी डेटा का बैकअप है।
FAQ
क्या मुझे फ़ोन में एंटीवायरस चाहिए?
ज़्यादातर लोगों के लिए फ़ोन अपडेट रखना, आधिकारिक ऐप स्टोर इस्तेमाल करना और परमिशन जाँचना ज़्यादा मायने रखता है। Android में Google Play Protect पहले से होता है। अतिरिक्त सिक्योरिटी ऐप ज़रूरी नहीं, वैकल्पिक हैं।
क्या पब्लिक Wi-Fi पर ऑनलाइन बैंकिंग करना सुरक्षित है?
बैंकिंग ऐप एन्क्रिप्टेड कनेक्शन इस्तेमाल करते हैं, लेकिन अनजान नेटवर्क पर बैंकिंग और दूसरे संवेदनशील काम के लिए मोबाइल डेटा पर जाना ज़्यादा सुरक्षित है।
ऐप परमिशन कितनी बार जाँचनी चाहिए?
हर कुछ महीनों में जाँचना अच्छी आदत है, और जब भी नया ऐप इंस्टॉल करें। iPhone और Android दोनों दिखाते हैं कि कौन-से ऐप लोकेशन, कैमरा, माइक्रोफ़ोन और दूसरा संवेदनशील डेटा इस्तेमाल करते हैं।
अगर मेरा फ़ोन खो जाए या चोरी हो जाए तो क्या करूँ?
फ़ाइंड-माई-डिवाइस से उसे ढूँढें, लॉक करें या मिटा दें, ज़रूरी अकाउंट के पासवर्ड बदलें, और अपनी मोबाइल कंपनी और बैंक से संपर्क करें। मज़बूत स्क्रीन लॉक आपको कदम उठाने का समय देता है।
अच्छी फ़ोन सुरक्षा ज़्यादातर कुछ आदतों का नाम है। चेकलिस्ट से दो चीज़ें चुनें और आज ही सेट करें, और अगली बार कोई QR कोड संदिग्ध लगे, तो पहले QR-TH के फ़्री ऑनलाइन स्कैनर से जाँच लें।